Skjuler en VPN din Wi-Fi MAC-adresse? Nej, og her er hvorfor

Spørgsmålet lyder som et ja-eller-nej-spørgsmål, og det ærlige svar er, at det afhænger af, hvem der spørger. Det Wi-Fi-netværk, du tilsluttede dig, ser stadig den adresse, din enhed bruger på det link, uanset om du bruger VPN eller ej. Et almindeligt websted modtager derimod normalt slet ikke din Wi-Fi-adresse. Fem kontroller adskiller de to observatører og fortæller dig, hvilken du egentlig har brug for.

Kontrol 1: hvad ser accesspunktet?

Et hotelnetværk kan liste din tilsluttede enhed, mens din browsertrafik rejser inde i en krypteret tunnel. Begge observationer er sande på samme tid, fordi netværket skal tale med en lokal enhed og ikke behøver at læse dine sider for at gøre det.

Den adresse, det ser, kan være den hardwareadresse, der er brændt ind i adapteren, eller en privat adresse, som styresystemet har genereret. Hvis du afleverede et værelsesnummer eller en gæstekonto for at komme online, ligger den adgangspost ved siden af enhedsposten og overlever din VPN-session.

At skifte VPN-server gør intet ved disse lokale poster. De blev oprettet, før nogen tunnel fandtes.

Kontrol 2: hvad ser et websted?

Routere videresender IP-pakker mellem links, og den linklagsadresse, der bruges på dit Wi-Fi, er ikke en konvolut, der rejser uændret til hver destination. For trafik, der forlader netværket via en VPN, ser webstedet normalt udgangens offentlige IP-adresse.

Det kan stadig modtage cookies, en logget ind session og browserkarakteristika, der identificerer din klientsoftware. Fingeraftryk er en reel sporingsmetode, og det er ikke det samme som at læse en Wi-Fi-MAC fra en webanmodning.

Så hvis din trusselsmodel er et websted, der korrelerer dig på tværs af besøg, er VPN-udgangen og din browsertilstand den relevante flade. Din Wi-Fi-adapters adresse er ikke en del af den samtale. Derfor kan en VPN ændre, hvad et websted ved om dig, mens det lokale netværks billede forbliver fuldstændig intakt. To lag, to observatører, ingen modsætning.

Kontrol 3: er VPN'en brokoblet eller rutet?

De fleste forbruger-VPN'er er rutet: et TUN-interface bærer IP-pakker, og gæstestyresystemets virtuelle adapter har sin egen adresseringskontekst. Intet af din Wi-Fi-ramme når den anden side.

Nogle private netværks-VPN'er brokobler i stedet Ethernet-rammer ved hjælp af et TAP-interface. I det design kan information på MAC-niveau krydse over i det fjerne segment, og derfor er den generelle påstand om, at ingen MAC-adresse nogensinde kan krydse en VPN, for stærk.

Hvis du fejlfinder den slags opsætning, skal du navngive det interface, adressen hører til: den fysiske Wi-Fi-adapter, den virtuelle adapter eller et fjernt brokoblet segment. Det er tre forskellige svar, og folk blander dem konstant sammen.

Kontrol 4: vil du have en anden lokal identifikator?

Både Apple og Android understøtter private eller randomiserede Wi-Fi-adresser. Funktionen reducerer afhængigheden af en vedvarende trådløs identifikator, med adfærd der varierer efter enhed, netværk og softwareversion. Apples dokumentation beskriver adresser pr. netværk og muligheder for vedvarende brug på understøttede systemer.

Det, den ikke gør, er at skjule den adresse, der bruges lige nu. Accesspunktet har stadig brug for en adresse at sende rammer til, så privat adressering ændrer kontinuitet, ikke synlighed. Læs indstillingen som en privatlivskontrol mod sporing på tværs af netværk, ikke som en måde at blive anonym på det netværk, du bruger. Det er forskellige løfter, og kun det første tilbydes.

Hvis et administreret netværk nægter at lukke en enhed ind, der bruger privat adressering, skal du kontrollere netværkets dokumenterede krav, før du antager, at VPN'en er skyld i det. En VPN kan ikke reparere en fejl, der opstår, før enheden har almindelig netværksadgang.

Kontrol 5: hvad forsøger du egentlig at forhindre?

Skriv målet i én sætning. Hvis det er at forhindre denne café i at genkende min enhed i morgen, er privat adressering kontrollen, og en VPN er irrelevant. Hvis det er at forhindre dette websted i at se min hjemadresse, er VPN-udgangen kontrollen, og MAC'en har aldrig betydet noget.

Hvis det er at forhindre et fjernt privat netværk i at lære min adapteradresse at kende, skal du kontrollere, om tunnelen er brokoblet, fordi det er det eneste design, hvor spørgsmålet har et rigtigt svar.

Brug en offentlig IP-kontrol til at undersøge udgangsruten, og enhedens indstilling for privat adresse til at undersøge den lokale trådløse identitet. De besvarer forskellige spørgsmål, og Apples dokumentation om privat Wi-Fi-adresse er en god reference til den anden. Ingen af indstillingerne gør en aktiv enhed usynlig for det netværk, den tilsluttede sig, og ingen VPN ændrer det, accesspunktet allerede har registreret.